Thông báo quyền riêng tư.

Thông báo khi thu thập

Altifigence xử lý thông tin được cung cấp qua đăng ký tài khoản, đăng nhập, thanh toán, không gian làm việc sản phẩm, hỗ trợ và liên lạc pháp lý hoặc bảo mật, cùng các bản ghi kỹ thuật cần thiết để vận hành và bảo vệ những dịch vụ đó. Paddle xử lý các đơn hàng trực tuyến đủ điều kiện với tư cách bên bán hàng đứng tên giao dịch (Merchant of Record). Ngoài hoạt động đo lường quảng cáo X (Twitter), OpenAI và Google Ads dựa trên sự đồng ý được mô tả bên dưới khi được bật, trang web công khai không tải pixel quảng cáo hoặc hồ sơ quảng cáo.

Thông tin thu thập

Tùy tính năng, thông tin có thể gồm tên, email, tổ chức, quốc gia/khu vực, kết quả kiểm tra tuổi (bạn đủ 14 tuổi chưa, là người trưởng thành hay chưa thành niên), email người giám hộ và hồ sơ đồng ý của họ cho người chưa thành niên, siêu dữ liệu xác thực và bảo mật, trạng thái gói và quyền sử dụng, mã giao dịch Paddle, tiền tệ, dữ liệu thuế và biên nhận, tin nhắn hỗ trợ/pháp lý, nội dung khách hàng bạn chủ động gửi cho tính năng Cloud, AI, đồng bộ hoặc hỗ trợ. AI của công ty cũng có thể xử lý số lần/ngày vi phạm hoặc hướng dẫn trợ giúp gắn với tài khoản người chưa thành niên, số lần/ngày nhà cung cấp từ chối người chưa thành niên, số lần/ngày tín hiệu nhà cung cấp cho người trưởng thành, phân loại phụ chung, các loại rất nghiêm trọng và kết quả phân loại từ chối theo tài khoản cá nhân, cùng hồ sơ kiểm toán hành động thủ công và yêu cầu pháp lý/tiết lộ. Các trường chi tiết và điều kiện triển khai được phân biệt bên dưới.

Hệ thống lưu trữ và bảo mật có thể ghi địa chỉ IP, giờ yêu cầu, URL, tác nhân người dùng, trạng thái phản hồi, tín hiệu toàn vẹn phiên và sự kiện chống lạm dụng. Bộ nhớ trình duyệt thiết yếu duy trì ngôn ngữ, xác nhận đã đọc, phiên tài khoản, tính toàn vẹn yêu cầu, bảo mật và tính liên tục thanh toán.

Thông tin cũng có thể gồm số điện thoại bạn chọn thêm để khôi phục tài khoản, thời điểm xác nhận và ngôn ngữ trang lúc đó, cùng hồ sơ yêu cầu khôi phục (thời điểm yêu cầu, chờ, kết thúc và lý do kết thúc).

Mục đích sử dụng

Altifigence dùng thông tin để tạo và bảo vệ tài khoản, xác thực người dùng, kiểm tra tuổi khi đăng ký và bảo vệ người chưa thành niên, cung cấp tính năng sản phẩm/không gian làm việc đã chọn, quản lý gói đăng ký và quyền truy cập tính năng, cung cấp bản tải xuống công khai, đối soát đơn hàng và hoàn tiền, trả lời yêu cầu, ngăn dùng sai mục đích và thực hiện nghĩa vụ pháp lý, thuế, kế toán, hợp đồng. Hồ sơ bảo vệ người chưa thành niên của AI của công ty, tổng hợp lần nhà cung cấp từ chối/tín hiệu người trưởng thành, phân loại từ chối theo tài khoản cá nhân, quyền truy cập theo ngưỡng và hành động thủ công cho người trưởng thành của chủ sở hữu/nhân viên được ủy quyền, xử lý yêu cầu hợp pháp bên ngoài và báo cáo quý không xác định danh tính cá nhân tuân theo điều kiện căn cứ pháp lý, truy cập và lưu giữ riêng từng mục đích bên dưới.

Hồ sơ đồng ý và phiên bản thông báo

Làm rõ ngày 4 tháng 10 năm 2026.

Khi đăng ký, chúng tôi ghi sự đồng ý điều khoản, xác nhận đã đọc thông báo quyền riêng tư, phiên bản thông báo đăng ký và thời điểm. Phiên bản thông báo đăng ký xác định thông báo đó, tách biệt với bản sửa đổi từng tài liệu pháp lý liên kết. Khi thanh toán, điều khoản đặt hàng, thanh toán, gia hạn và thông báo người mua/quyền riêng tư của Paddle được trình bày riêng. Công bố trang pháp lý sửa đổi tự nó không nghĩa là bạn chấp nhận hoặc cho phép khoản thanh toán khác. Lựa chọn tiếp thị và phân tích tùy chọn tách biệt với lựa chọn bắt buộc khi đăng ký và có thể rút qua công cụ kiểm soát tương ứng.

Giải thích về quản lý tài khoản và tổ chức: 2026-09-30

Phần bổ sung giải thích tính năng Account bên dưới khi được cung cấp. Đơn hàng hiện có, quyền luật định và nghĩa vụ lưu giữ theo mục đích vẫn áp dụng. Thay đổi quan trọng với hợp đồng hiện có vẫn cần quy trình thông báo và đồng ý tương ứng.

Thành viên tổ chức và quyền hạn

Khi bạn sử dụng chức năng quản trị tổ chức, Account xử lý mã định danh thành viên và lời mời, tên và địa chỉ email, tư cách thành viên tổ chức và tư cách thành viên nhóm, vai trò và các phân quyền, cùng hồ sơ về các hành động quản lý. Những hồ sơ này hỗ trợ việc gửi lời mời, kiểm soát truy cập, quản trị và rà soát các thay đổi liên quan đến bảo mật. Các mục kiểm toán xác định tài khoản thực hiện, hành động, đối tượng của hành động, kết quả và thời điểm thực hiện; các mục này có thể bao gồm chi tiết thay đổi có liên quan.

Các thành viên có các quyền cần thiết có thể xem hoặc quản lý thông tin tương ứng về tư cách thành viên, lời mời, nhóm, vai trò hoặc kiểm toán của tổ chức mình. Quyền truy cập được giới hạn trong tổ chức và chức năng được cho phép. Việc chỉ định nhóm hoặc vai trò không cho phép truy cập thông tin của tổ chức khác hoặc kích hoạt kết nối SSO hoặc SCIM của một tổ chức bên ngoài.

Email tiếp thị tùy chọn

Phiên bản thông báo tùy chọn tài khoản/bộ nhớ trình duyệt: 2026-09-21. Tùy chọn áp dụng khi tính năng tương ứng được cung cấp; thông báo không tự đăng ký tài khoản hiện có.

Altifigence (알티피전스), 160 Landmark-ro, Yeonsu-gu, Incheon, Hàn Quốc, xin riêng sự cho phép dùng email tài khoản cho tin tức/ưu đãi sản phẩm của mình và sự cho phép gửi email tiếp thị đó. Cả hai mặc định tắt; bạn có thể tạo, dùng tài khoản mà không chọn. Không dùng thông tin cá nhân khác cho mục đích tiếp thị này. Thời gian dùng kéo dài đến khi bạn rút một trong hai lựa chọn hoặc đóng tài khoản. Lựa chọn đồng ý, phiên bản thông báo, nguồn, thời điểm được ghi để chứng minh và tôn trọng quyết định, không phải phép tiếp tục tiếp thị sau khi rút.

Đổi/rút lựa chọn miễn phí tại Altifigence Account → Tùy chọn → Email tiếp thị, hoặc contact@altifigence.com. Thông báo bảo mật, tài khoản và dịch vụ cần thiết là riêng biệt. Đổi email tài khoản đặt lại cả hai lựa chọn tiếp thị. Tính năng tùy chọn tự nó không bật gửi tiếp thị; email tiếp thị tương lai phải xác định Altifigence, có cách hủy đăng ký hoạt động không cần đăng nhập và kiểm tra sự cho phép hiện tại trước khi gửi. Đồng ý tùy chọn không thay thế quyền riêng tư khác đang áp dụng hay căn cứ pháp lý xử lý tài khoản.

Tài khoản được ghi nhớ trên trình duyệt này

Thông báo phiên trình duyệt cập nhật ngày 2 tháng 11 năm 2026. Trừ khi bạn tắt tính năng ghi nhớ tài khoản, bộ chọn tài khoản trình duyệt này của Auth hiện tối đa 12 tài khoản đã đăng nhập trên trình duyệt này, kể cả tài khoản hiện không còn đăng nhập. Các phiên trình duyệt chịu giới hạn thời gian không hoạt động là 30 ngày. Khi có gia hạn phiên, dịch vụ có thể kéo dài hạn sau khi xác minh hoạt động trên trang đang hiển thị và có tiêu điểm; khôi phục cookie hoặc mở trang nền không khôi phục phiên hết hạn/bị thu hồi. Máy chủ kiểm tra riêng phiên Auth trung tâm và từng phiên dịch vụ liên kết. Dữ liệu chọn tài khoản nằm trong cookie mã hóa, chỉ dành cho máy chủ, HttpOnly, Secure, SameSite=Lax trên auth.altifigence.com. Cookie phiên trình duyệt __Host-altifigence_accounts lưu các lần đăng nhập hợp lệ, còn cookie __Host-altifigence_profiles lưu danh sách tài khoản được ghi nhớ. Danh sách này chỉ chứa ID mục nội bộ, ID người dùng của tài khoản và thời điểm sử dụng gần nhất; danh sách không chứa mật khẩu, thông tin xác thực đăng nhập, token, địa chỉ email hay tên. Danh sách được lưu tối đa 400 ngày kể từ lần cập nhật gần nhất, và mỗi lần đăng nhập trên trình duyệt này đều cập nhật danh sách. Để hiện bộ chọn, máy chủ đọc danh sách và tra cứu tên, địa chỉ email và ảnh hồ sơ của từng tài khoản; tài khoản không còn hoạt động, chẳng hạn tài khoản đã đóng, sẽ bị gỡ khỏi danh sách. Cookie xác thực thiết yếu có thể tồn tại tối đa 30 ngày. Cài đặt trình duyệt, xóa cookie, đăng xuất hoặc hành động bảo mật có thể kết thúc truy cập sớm hơn. Lần đăng nhập hết hạn/bị thu hồi bị gỡ ở lần xác thực kế tiếp, và việc đăng xuất không gỡ tài khoản khỏi danh sách. Tài khoản không còn đăng nhập vẫn ở trong danh sách; chọn tài khoản đó không bao giờ đăng nhập thay bạn, và bạn phải đăng nhập lại. Gỡ tài khoản sẽ xóa tài khoản khỏi danh sách của trình duyệt này và, nếu tài khoản vẫn đang đăng nhập, cũng thu hồi phiên trung tâm liên quan. Điều này không cho phép tiếp thị/phân tích, chia sẻ cookie với trang khác hay đổi quyền sản phẩm. Hành động nhạy cảm vẫn có thể cần xác thực thêm. Để trình duyệt này không ghi nhớ tài khoản nữa, hãy chọn “Không ghi nhớ tài khoản trên thiết bị này” trong bộ chọn tài khoản: danh sách tài khoản được ghi nhớ bị xóa và cookie __Host-altifigence_profiles_off, không chứa thông tin tài khoản nào, được đặt trong 400 ngày. Trong khi cookie này còn được đặt, không tài khoản nào được ghi nhớ và chỉ những tài khoản vẫn đang đăng nhập được hiện. Chọn “Ghi nhớ tài khoản trên thiết bị này”, xóa cookie đó hoặc khi cookie đó hết hạn sẽ bật lại tính năng ghi nhớ tài khoản. Sau khi dùng thiết bị chung, hãy tắt tính năng ghi nhớ tài khoản và gỡ từng tài khoản.

Bản tải xuống công khai

Tải trình cài đặt công khai không cần tài khoản/thông tin thanh toán. Tệp phát hành qua quy trình chính thức được Cloudflare phân phối từ kho được kiểm soát. Yêu cầu có thể tạo bản ghi IP, thời gian, đường dẫn yêu cầu, tác nhân người dùng, phản hồi và chống lạm dụng, gồm kiểm tra giới hạn tần suất. Truy cập công khai không nghĩa là lưu lượng mạng ẩn danh hay không có hồ sơ bảo mật.

Nhà cung cấp dịch vụ và chia sẻ

Cloudflare, Inc. cung cấp dịch vụ lưu trữ trang, lưu trữ dữ liệu và bảo mật cho các tính năng tài khoản và Cloud được chọn, đồng thời xử lý mã định danh tài khoản, siêu dữ liệu yêu cầu và bảo mật, cùng nội dung khách hàng cần thiết cho các tính năng đó. Pháp nhân Paddle được xác định tại bước thanh toán nhận thông tin người mua, lập hóa đơn và thanh toán để xử lý đơn hàng trực tuyến đủ điều kiện với tư cách bên bán hàng đứng tên giao dịch (Merchant of Record). Các nhà cung cấp xác thực, email, kho mã, kế toán và nhà cung cấp khác được sử dụng khi cần cho dịch vụ được chọn hoặc nghĩa vụ pháp lý. Altifigence không bán thông tin cá nhân. Ngoại trừ việc tiết lộ qua pixel quảng cáo X (Twitter) và OpenAI và qua thẻ Google Ads được mô tả bên dưới khi được bật với sự đồng ý quảng cáo, Altifigence không chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên bối cảnh. Yêu cầu pháp lý của cơ quan bên ngoài về bản ghi AI của công ty tuân theo quy trình riêng bên dưới; chỉ đạt ngưỡng tín hiệu hoặc nhận yêu cầu không cho phép tiết lộ ra bên ngoài.

Khi bạn chọn tính năng AI/Cloud, hội thoại gửi đi, ngữ cảnh dự án đã chọn hay đầu vào tác vụ có thể chứa nguồn thiết kế và thông tin khách hàng khác. Cloudflare cung cấp lưu trữ, bảo mật, truyền tải API; tuyến tính toán đã chọn có thể dùng Google Cloud. Với AI do công ty cung cấp (Managed AI), Anthropic PBC hoặc OpenAI trả lời từng tác vụ bằng khóa API công ty; phần xử lý/chuyển dữ liệu quốc tế của AI của công ty bên dưới áp dụng. Kết nối khóa API khách hàng (BYOK) có thể gồm OpenAI, Anthropic, xAI, Z.ai theo kết nối bạn chọn; tính phí, xử lý, lưu giữ của nhà cung cấp cũng có thể theo thỏa thuận riêng của bạn với họ. Nội dung khách hàng, khóa API và xử lý dữ liệu AI.

Twilio Inc. (Hoa Kỳ) gửi tin nhắn SMS xác nhận số điện thoại cho các tài khoản có thêm số điện thoại, và gửi tin nhắn SMS khôi phục tài khoản khi tính năng khôi phục bằng email+SMS được mở trong một bản cập nhật sau này. Xem Số điện thoại tùy chọn: tin nhắn SMS được gửi ra ngoài quốc gia của bạn.

Phân tích, quảng cáo và lựa chọn cookie trên trang web công khai

Các công nghệ cần thiết luôn được bật. Phân tích và quảng cáo tùy chọn ban đầu đều tắt và chỉ được bật khi bạn chọn danh mục tương ứng. Tùy chọn phân tích có sẵn khi nhà cung cấp phân tích được cấu hình; nhà cung cấp hiện tại là Cloudflare Web Analytics. Chấp nhận tất cả bật Cloudflare Web Analytics trên các trang công khai đủ điều kiện và, khi pixel X được bật, bật quảng cáo X trên các trang tiếp thị. Khi pixel OpenAI được bật, Chấp nhận tất cả cũng bật quảng cáo OpenAI trên các trang tiếp thị không có biểu mẫu. Khi tính năng đo lường Google Ads được bật, Chấp nhận tất cả cũng bật tính năng này trên chính các trang tiếp thị không có biểu mẫu đó. Từ chối mục không thiết yếu giữ cả hai danh mục tùy chọn ở trạng thái tắt; Cài đặt cho phép bạn chọn riêng từng danh mục tùy chọn có sẵn. Không có yêu cầu tải tập lệnh phân tích hoặc quảng cáo trước khi lựa chọn hiện hành cho phép danh mục tương ứng. Các xác nhận trước đây không cho phép Cloudflare Web Analytics. Lựa chọn hết hạn sau 180 ngày. Tùy chọn cookie ở chân trang cho phép bạn thay đổi hoặc rút lại sự cho phép; rút lại phân tích hoặc quảng cáo sẽ tải lại trang để dừng tập lệnh. Global Privacy Control giữ phân tích và quảng cáo ở trạng thái tắt. Những lựa chọn này không thay đổi các phiên Auth thiết yếu: hãy xóa tài khoản trong bộ chọn Auth để thu hồi phiên trung tâm của tài khoản đó.

Cloudflare Web Analytics nhận số liệu đo lượt xem trang và hiệu suất trình duyệt qua beacon của mình. Dịch vụ này không sử dụng cookie phân tích hoặc bộ nhớ cục bộ để nhận dạng khách truy cập và chúng tôi không bổ sung mã định danh tài khoản vào đó. Phân tích không áp dụng cho trang đăng nhập, tài khoản, thanh toán, biểu mẫu liên hệ và các trang có tham số truy vấn. Cloudflare vẫn nhận các yêu cầu mạng cần thiết để cung cấp dịch vụ này; nhật ký lưu trữ và bảo mật thông thường là riêng biệt. Chúng tôi lưu lựa chọn phân tích của bạn trong altf-cookie-ack, không phải trong một mã định danh phân tích. Các công cụ tùy chọn bổ sung yêu cầu thông báo mới và lựa chọn thích hợp. Phép đo không dùng cookie này cung cấp báo cáo tổng hợp.

Đo lường quảng cáo X (Twitter)

Khi được bật, chúng tôi sử dụng X (Twitter) để đo lường quảng cáo và phân bổ chuyển đổi cho quảng cáo của chúng tôi trên X. Việc xử lý này dựa trên sự đồng ý của bạn đối với quảng cáo. Pixel X chỉ được tải sau sự đồng ý đó và chỉ trên các trang tiếp thị của www.altifigence.com; pixel không chạy trên trang tài khoản, đăng nhập, thanh toán hoặc không gian làm việc sản phẩm.

Khi pixel chạy, X có thể nhận mã định danh cookie hoặc thiết bị, URL của trang, các sự kiện xem trang, bắt đầu đăng ký và bắt đầu thanh toán (nhấp vào các liên kết đăng ký, đăng nhập, Cloud hoặc Account, hoặc các liên kết giá hoặc thanh toán trong nội dung của các trang tiếp thị), thông tin trình duyệt và thiết bị, cùng địa chỉ IP của bạn theo cách X nhận được. Chúng tôi không gửi cho X tên, địa chỉ email hoặc ID tài khoản Altifigence của bạn, kể cả qua URL trang hoặc trang giới thiệu. Trên www.altifigence.com, pixel đặt các cookie bên thứ nhất _twpid và _twsid, cùng với _twclid khi bạn truy cập từ một quảng cáo trên X; nếu bạn rút lại sự đồng ý quảng cáo, trang web sẽ xóa các cookie này.

Đối với tính năng quảng cáo này, lựa chọn của bạn chỉ được lưu trong trình duyệt của bạn (altf-cookie-ack) và hết hạn sau 180 ngày. Pixel gửi dữ liệu của mình trực tiếp đến X, không gửi đến máy chủ của chúng tôi; nhật ký lưu trữ và bảo mật thông thường là riêng biệt như mô tả ở trên. Việc X sử dụng và lưu giữ dữ liệu nhận được được mô tả trong Chính sách quyền riêng tư của X.

Như mô tả trong thông tin của X về chuyển dữ liệu quốc tế, X có thể chuyển thông tin đến hoặc lưu trữ thông tin tại Hoa Kỳ, Ireland và các quốc gia khác nơi X hoạt động. Bạn có thể thay đổi hoặc rút lại sự đồng ý quảng cáo qua Tùy chọn cookie ở chân trang. Các biện pháp kiểm soát bổ sung có trong hướng dẫn của X về cài đặt cá nhân hóa và dữ liệu; những biện pháp đó tách biệt với việc rút lại sự đồng ý trên trang web của chúng tôi.

Đo lường quảng cáo OpenAI

Khi được bật, chúng tôi sử dụng OpenAI để đo lường quảng cáo và phân bổ chuyển đổi cho quảng cáo của chúng tôi trên các dịch vụ quảng cáo của OpenAI. Bên nhận là OpenAI OpCo, LLC (Hoa Kỳ); dữ liệu của những người ở Khu vực Kinh tế Châu Âu hoặc Thụy Sĩ do OpenAI Ireland Limited xử lý. Việc xử lý này dựa trên sự đồng ý của bạn đối với quảng cáo. Pixel OpenAI chỉ được tải sau sự đồng ý đó và chỉ trên các trang tiếp thị không có biểu mẫu của www.altifigence.com; pixel không chạy trên trang có biểu mẫu hoặc trang tài khoản, đăng nhập, thanh toán hoặc không gian làm việc sản phẩm. Danh sách các trang tiếp thị nói trên có trong Thông báo về cookie.

Khi pixel chạy, OpenAI có thể nhận các sự kiện khởi động và chẩn đoán của chính pixel (sdk_init và diagnostic), sự kiện xem trang (page_viewed), sự kiện đăng ký (register) khi bạn nhấp vào liên kết đăng ký, đăng nhập, Cloud hoặc Account trong nội dung của các trang đó, URL của trang và trang giới thiệu chỉ gồm nguồn gốc (origin) và đường dẫn (không có chuỗi truy vấn và phân đoạn), các mã định danh được lưu trong cookie mô tả bên dưới, thông tin trình duyệt, cùng địa chỉ IP của bạn theo cách OpenAI nhận được. Chúng tôi không gửi cho OpenAI tên, địa chỉ email, số điện thoại hoặc ID tài khoản Altifigence của bạn, kể cả qua URL trang hoặc trang giới thiệu. Chính sách bảo mật nội dung (CSP) của trang web này chặn cấu hình đối sánh từ xa của pixel. Trên www.altifigence.com, pixel đặt cookie bên thứ nhất __obref (mã định danh trình duyệt ngẫu nhiên, được lưu tối đa 365 ngày) và, khi bạn truy cập từ một liên kết quảng cáo OpenAI có tham số oppref, cả __oppref (mã định danh lượt nhấp quảng cáo của OpenAI, được lưu tối đa 30 ngày). Pixel cũng lưu trạng thái đồng ý trong cookie __oaiq_consent, bộ nhớ cục bộ (oaiq_consent) và bộ nhớ phiên (oaiq_cs: kèm ID pixel của chúng tôi), và có thể đặt tạm thời __oaiq_domain_probe để xác định miền của cookie. Nếu bạn rút lại sự đồng ý quảng cáo, trang web sẽ dừng pixel và xóa các cookie cùng mục lưu trữ này.

Đối với tính năng quảng cáo này, lựa chọn của bạn chỉ được lưu trong trình duyệt của bạn (altf-cookie-ack) và hết hạn sau 180 ngày. Pixel gửi dữ liệu của mình trực tiếp đến OpenAI, không gửi đến máy chủ của chúng tôi; nhật ký lưu trữ và bảo mật thông thường là riêng biệt như mô tả ở trên. OpenAI nhận dữ liệu này với tư cách là bên kiểm soát độc lập theo các điều khoản quảng cáo của mình. Việc OpenAI sử dụng và lưu giữ dữ liệu nhận được được mô tả trong Chính sách quyền riêng tư của OpenAI và, đối với Khu vực Kinh tế Châu Âu, Thụy Sĩ và Vương quốc Anh, trong chính sách quyền riêng tư châu Âu của OpenAI.

Như mô tả trong các chính sách đó, OpenAI có thể xử lý thông tin này tại Hoa Kỳ và các quốc gia khác nơi OpenAI hoặc các nhà cung cấp dịch vụ của OpenAI hoạt động. Bạn có thể thay đổi hoặc rút lại sự đồng ý quảng cáo qua Tùy chọn cookie ở chân trang. Các biện pháp kiểm soát bổ sung có trong hướng dẫn của OpenAI về quảng cáo và kiểm soát quảng cáo và cổng thông tin quyền riêng tư của OpenAI; những biện pháp đó tách biệt với việc rút lại sự đồng ý trên trang web của chúng tôi.

Đo lường quảng cáo Google Ads

Khi tính năng đo lường Google Ads được bật, chúng tôi sử dụng Google Ads để đo lường quảng cáo và phân bổ chuyển đổi cho quảng cáo của chúng tôi trên Google Ads. Bên nhận là Google LLC (Hoa Kỳ) và các công ty liên kết của Google; theo các điều khoản về bên kiểm soát trong quảng cáo của Google, Google Ireland Limited là bên kiểm soát đối với những người ở Khu vực Kinh tế Châu Âu hoặc Thụy Sĩ. Việc xử lý này dựa trên sự đồng ý của bạn đối với quảng cáo. Thẻ Google chỉ được tải sau sự đồng ý đó và chỉ trên cùng các trang tiếp thị không có biểu mẫu của www.altifigence.com như pixel OpenAI. Danh sách các trang tiếp thị nói trên có trong Thông báo về cookie.

Khi thẻ chạy, Google có thể nhận lượt xem trang và sự kiện chuyển đổi trên các trang này, chẳng hạn như bắt đầu đăng ký hoặc truy cập trang sản phẩm; thẻ gửi một sự kiện chuyển đổi đăng ký khi bạn nhấp vào liên kết đăng ký, đăng nhập, Cloud hoặc Account trong nội dung của các trang đó. Google cũng có thể nhận URL trang và trang giới thiệu chỉ giới hạn ở nguồn gốc (origin) và đường dẫn, tiêu đề trang, các mã nhận dạng lượt nhấp quảng cáo mà thẻ đọc từ địa chỉ trang (gclid, gclsrc, dclid, gbraid, wbraid, gad_source, gad_campaignid và _gl), thông tin về thẻ, sự đồng ý và chẩn đoán, thông tin trình duyệt và thiết bị, và địa chỉ IP của bạn như Google nhận được. Chúng tôi không gửi cho Google tên, địa chỉ email, số điện thoại hoặc ID tài khoản Altifigence của bạn. Thẻ được tải từ www.googletagmanager.com và gửi yêu cầu đến www.google.com và www.googleadservices.com. Cấu hình của chúng tôi tắt trình liên kết chuyển đổi của Google, vì vậy thẻ không đặt cookie trên www.altifigence.com; thẻ lưu dữ liệu đo lường, chẳng hạn mã nhận dạng lượt nhấp quảng cáo, trong mục bộ nhớ cục bộ _gcl_ls, có các giá trị hết hạn sau 90 ngày, 24 giờ hoặc 5 phút. Nếu bạn rút lại sự đồng ý quảng cáo, trang web sẽ dừng thẻ và xóa _gcl_ls cùng mọi cookie _gcl_*.

Đối với tính năng quảng cáo này, lựa chọn của bạn chỉ được lưu trong trình duyệt của bạn (altf-cookie-ack) và hết hạn sau 180 ngày. Thẻ gửi dữ liệu của mình trực tiếp đến Google, không gửi đến máy chủ của chúng tôi. Google nhận dữ liệu này với tư cách là bên kiểm soát độc lập theo các điều khoản về bên kiểm soát trong quảng cáo của mình; việc sử dụng và lưu giữ dữ liệu được mô tả trong Chính sách quyền riêng tư của Google và Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google.

Google có thể xử lý thông tin này tại Hoa Kỳ và các quốc gia khác nơi Google hoặc các nhà cung cấp dịch vụ của Google có cơ sở. Bạn có thể thay đổi hoặc rút lại sự đồng ý quảng cáo qua Tùy chọn cookie ở chân trang. Trung tâm quảng cáo của tôi, cài đặt quảng cáo của đối tác và Hoạt động của tôi của Google cung cấp thêm các biện pháp kiểm soát; những biện pháp này tách biệt với việc rút lại sự đồng ý trên trang web của chúng tôi, và việc tắt cá nhân hóa quảng cáo ở đó không dừng mọi hoạt động đo lường.

Xử lý quốc tế

Nhà cung cấp hạ tầng, thanh toán và AI đã chọn có thể xử lý dữ liệu ngoài quốc gia bạn. Đừng cho rằng ứng dụng cục bộ, trang tiếng Hàn hay kết nối khóa API giữ mọi yêu cầu tại Hàn Quốc. Nếu luật áp dụng yêu cầu công bố, đồng ý hay bảo vệ riêng cho chuyển dữ liệu, yêu cầu đó áp dụng cho tính năng/hợp đồng liên quan; chấp nhận điều khoản chung không là đồng ý bao quát mọi chuyển dữ liệu ra nước ngoài. Yêu cầu quyền riêng tư/chuyển dữ liệu: contact@altifigence.com.

Đo lường quảng cáo: chuyển dữ liệu ra nước ngoài

Nếu bạn đồng ý với quảng cáo trên www.altifigence.com, trình duyệt của bạn gửi dữ liệu trong bảng trực tiếp đến từng nhà cung cấp có tính năng đo lường được bật, qua HTTPS được mã hóa và không qua máy chủ của chúng tôi, khi một trang được đo lường được tải hoặc một liên kết được đo lường được nhấp; đối với Google, khi bạn đồng ý trên các trang có bật đo lường Google Ads. Dữ liệu có thể được xử lý tại Hoa Kỳ và các quốc gia khác nơi nhà cung cấp hoặc các nhà cung cấp dịch vụ của họ hoạt động, và đối với X còn tại Ireland. Mục đích là đo lường quảng cáo và phân bổ chuyển đổi cho quảng cáo của chúng tôi trên dịch vụ của nhà cung cấp đó, dựa trên sự đồng ý quảng cáo của bạn. Để từ chối, đừng đồng ý với quảng cáo; khi đó không có dữ liệu nào được chuyển. Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua Tùy chọn cookie ở chân trang; việc này dừng hoạt động đo lường và xóa bộ nhớ trình duyệt của nó. Việc từ chối hoặc rút lại sự đồng ý không ảnh hưởng đến việc bạn sử dụng trang web và các dịch vụ của chúng tôi.

Số điện thoại tùy chọn: tin nhắn SMS được gửi ra ngoài quốc gia của bạn

Nếu bạn thêm số điện thoại trong phần cài đặt Altifigence Account (tùy chọn), chúng tôi ủy thác cho một nhà cung cấp tại Hoa Kỳ gửi các tin nhắn SMS cần thiết để xác nhận số điện thoại và khôi phục tài khoản của bạn bằng cả email và số điện thoại, như được trình bày dưới đây. Số điện thoại không bao giờ được sử dụng để đăng nhập, và không có dữ liệu nào được chuyển nếu bạn không thêm số điện thoại. Phần này áp dụng khi tính năng xác nhận số điện thoại được mở; cho đến lúc đó, bạn không thể thêm số điện thoại. Tính năng khôi phục tài khoản bằng email+SMS sẽ được cung cấp trong một bản cập nhật sau này, sau khi số điện thoại gửi tin nhắn của chúng tôi được đăng ký; cho đến khi tính năng này được mở, chúng tôi chỉ gửi mã xác nhận số điện thoại, không gửi mã khôi phục hoặc thông báo khôi phục.

Altifigence lưu giữ số điện thoại đã được xác nhận, cùng thời điểm xác nhận và ngôn ngữ của trang khi xác nhận, cho đến khi bạn xóa số điện thoại đó hoặc việc xóa tài khoản hoàn tất, sau đó xóa ngay các thông tin này. Nếu việc rút khỏi dịch vụ hay hình thức xóa tài khoản khác bị hủy/dừng trước khi xong, tài khoản và số vẫn còn. Số chưa xác nhận không lưu vào tài khoản. Hồ sơ yêu cầu khôi phục đã kết thúc (thời điểm yêu cầu, chờ, kết thúc, trạng thái và lý do kết thúc) không chứa số điện thoại, được xóa 30 ngày sau khi yêu cầu kết thúc. Giới hạn tần suất dùng giá trị băm có khóa của số, tính trong 24 giờ. Các sự kiện bảo mật liên quan đến việc thêm hoặc xóa số điện thoại và khôi phục tài khoản, cùng các bản sao lưu cơ sở dữ liệu, tuân theo phần Lưu giữ và các quy tắc về hồ sơ bảo mật tài khoản.

Chúng tôi công bố ủy thác và chuyển dữ liệu quốc tế này trong Thông báo quyền riêng tư và trên màn hình số điện thoại, là xử lý ủy thác công bố theo Điều 28-8(1)(3)(a) Luật Bảo vệ Thông tin Cá nhân Hàn Quốc.

AI do công ty cung cấp: xử lý/chuyển dữ liệu quốc tế

Phần bổ sung AI của công ty công bố và có hiệu lực cùng lúc, ngày 16 tháng 10 năm 2026 lúc 10:00 KST. Phiên bản thông báo: company-ai-settings-20261012, được ứng dụng hiển thị khi các cài đặt AI được mô tả dưới đây bắt đầu được cung cấp. Đồng ý theo bản trước company-ai-20261012 phải được đưa ra lại theo bản này. Trước lần dùng đầu, ứng dụng trình bày chi tiết từng bên nhận với cùng phiên bản, lấy đồng ý riêng cho chuyển dữ liệu quốc tế. Điều khoản chung, đồng ý dữ liệu cá nhân, đồng ý chuyển dữ liệu, chấp thuận sử dụng của người giám hộ và chấp thuận thanh toán phân biệt theo mục đích. Chúng tôi giữ phiên bản, quyết định, thời điểm làm bằng chứng và giữ nguyên văn bản thông báo tiếng Hàn/Anh từng phiên bản. Đổi nội dung đã đồng ý cần phiên bản và đồng ý mới. Đọc thông báo hay chấp nhận điều khoản chung không là đồng ý chuyển dữ liệu này.

AI do công ty cung cấp gửi tác vụ Digital Design Studio được yêu cầu qua máy chủ Altifigence bằng khóa API công ty, hiện kết quả trong ứng dụng. Claude API của Anthropic hoặc OpenAI API trả lời; chuyển dự phòng khi lỗi có thể gửi cùng yêu cầu tới cả hai. Cloudflare Workers và AI Gateway chuyển tiếp yêu cầu/phản hồi. Đầu vào/đầu ra người chưa thành niên qua kiểm tra an toàn OpenAI dù nhà cung cấp nào trả lời. Khi ra mắt, với người trưởng thành dùng tài khoản cá nhân (gói tự đăng ký như Free, Plus, Pro), chỉ tin mới nhất của người dùng trong hội thoại bị nhà cung cấp từ chối được gửi thêm tới mô hình sàng lọc OpenAI để phân loại tín hiệu bóc lột tình dục trẻ em và hành vi sai trái có bạo lực. Phân loại bên ngoài không áp dụng cho tài khoản tổ chức doanh nghiệp/học thuật hay hợp đồng Enterprise; thỏa thuận của họ xác định riêng theo hợp đồng. Hội thoại người trưởng thành khác không chịu sàng lọc thêm của công ty; tín hiệu nhà cung cấp vẫn được đếm. Dùng khóa riêng (BYOK) theo cài đặt riêng và hợp đồng khách hàng với nhà cung cấp. Khi ra mắt, AI của công ty chưa mở cho người chưa thành niên; kiểm tra nêu trên chỉ áp dụng khi mở riêng cho họ. AI do công ty cung cấp trong Thông báo Nội dung Khách hàng và AI.

Altifigence ủy thác Anthropic PBC và OpenAI OpCo, LLC tạo/trả phản hồi, Cloudflare, Inc. chuyển tiếp yêu cầu/phản hồi. OpenAI OpCo, LLC còn kiểm tra an toàn đầu vào/đầu ra người chưa thành niên, phân loại hội thoại bị nhà cung cấp từ chối trên tài khoản cá nhân, gồm Free; phân loại này chuyển tin mới nhất của người dùng trong hội thoại bị từ chối tới OpenAI. Tài khoản tổ chức doanh nghiệp/học thuật và hợp đồng Enterprise không thuộc phân loại bên ngoài này, cần thỏa thuận hợp đồng riêng. Xử lý theo hợp đồng thực sự áp dụng cho công ty. Mục đích riêng về an toàn, thực thi chính sách, pháp lý và ngoại lệ lưu giữ của nhà cung cấp phân biệt với xử lý chỉ theo chỉ dẫn công ty. Sự đồng ý chuyển dữ liệu quốc tế không thay thế căn cứ pháp lý riêng cho việc thu thập, sử dụng hoặc tiết lộ dữ liệu cho bên thứ ba. Hợp đồng áp dụng là điều khoản công bố của từng nhà cung cấp mà công ty chấp nhận qua tự đăng ký, gồm phụ lục xử lý dữ liệu (DPA): Điều khoản Thương mại Anthropic (hiệu lực ngày 17 tháng 6 năm 2025), DPA (hiệu lực ngày 24 tháng 2 năm 2025), Thỏa thuận Dịch vụ OpenAI và DPA (hiệu lực ngày 1 tháng 1 năm 2026), điều khoản tự đăng ký Cloudflare với DPA bản 6.4 (hiệu lực ngày 3 tháng 4 năm 2026). Không có sửa đổi đàm phán riêng, thỏa thuận ZDR hay phê duyệt Modified Abuse Monitoring. Theo mỗi DPA, nhà cung cấp quản lý bên xử lý phụ qua danh sách công bố/thông báo thay đổi; công ty có thể phản đối bên xử lý phụ mới. Xử lý mục đích riêng và ngoại lệ lưu giữ của nhà cung cấp được nêu trong bảng bên nhận. Khi ra mắt, AI của công ty chưa mở cho người chưa thành niên; xử lý và hồ sơ nêu trên cho họ chỉ áp dụng khi mở riêng.

Chi tiết chuyển dữ liệu theo bên nhận

Các bảng thuộc thông báo phiên bản company-ai-settings-20261012. Quy trình và tác động chung của từ chối/rút lại nêu trên được áp dụng. Thông tin về các quốc gia, bên xử lý phụ và điều kiện lưu giữ dưới đây phản ánh kết quả kiểm tra được thực hiện vào ngày 12 tháng 10 năm 2026.

Anthropic — tạo phản hồi

OpenAI — tạo phản hồi (Responses)

OpenAI — kiểm tra an toàn và phân loại từ chối (Moderations)

Cloudflare — chuyển tiếp qua Workers / AI Gateway

Hồ sơ công ty, lưu giữ và xóa

Người chưa thành niên (từ 14 đến 18 tuổi)

Khi ra mắt, AI của công ty chưa được mở cho cư dân Hàn Quốc từ 14–18 tuổi, và người đại diện theo pháp luật chưa thể cấp phê duyệt sử dụng AI của công ty. Phần này mô tả các điều kiện áp dụng khi dịch vụ được mở riêng cho nhóm này.

AI công ty chưa mở cho người chưa thành niên lúc ra mắt. Điều kiện sau chỉ áp dụng khi mở riêng. Nói dễ hiểu: AI công ty gửi văn bản, tài liệu bạn chọn tới các công ty ở nước ngoài để tạo đáp án. Anthropic/OpenAI trả lời, Cloudflare chuyển tiếp; văn bản và đáp án người dùng trẻ cũng tới OpenAI kiểm tra an toàn. Đồng ý của bạn và phê duyệt của người đại diện theo pháp luật là yêu cầu riêng. Chỉ từ chối đồng ý không hạn chế tài khoản/công việc cục bộ. Bạn có thể yêu cầu rút lại bất cứ lúc nào; thanh toán cần phê duyệt riêng.

AI công ty cho tuổi 14–18 chưa mở lúc ra mắt. Điều kiện sau chỉ áp dụng khi mở riêng. Người trưởng thành phải từ 19 tuổi, đã thành niên theo luật nơi cư trú. Cư dân Hàn Quốc 14–18 tuổi phải đồng ý riêng về dữ liệu cá nhân/chuyển quốc tế theo yêu cầu và có phê duyệt AI công ty từ người đại diện theo pháp luật. Khi mở, trẻ chỉ chia sẻ liên kết; người giám hộ tự nhập/xác minh email của mình, tuyên bố tư cách đại diện theo pháp luật đã thành niên trước phê duyệt. Khác với xác minh danh tính/quan hệ gia đình chính thức. Phê duyệt dùng AI không phải phê duyệt thanh toán; duyệt giao dịch theo mục người giám hộ. Người chưa thành niên nơi khác chưa được hỗ trợ tới khi sửa phạm vi cung cấp; trẻ dưới 14 không được đăng ký/dùng AI công ty.

AI công ty cho tuổi 14–18 chưa mở lúc ra mắt. Điều kiện sau chỉ áp dụng khi mở riêng. Khi mở, tài khoản người chưa thành niên được kiểm tra an toàn đầu vào/đầu ra thường lệ. Phân loại từ chối người trưởng thành theo điều kiện gói/từ chối riêng bên dưới. Dù nhà cung cấp trả lời là ai, OpenAI omni-moderation-latest kiểm tra các phần đầu vào người dùng mới nhất và đầu ra trước hiển thị. Không có nghĩa kiểm tra toàn bộ mọi trò chuyện trước, tệp đính kèm, kết quả công cụ. Đầu vào bị chặn dừng lần tạo đó; chỉ hiện phần đầu ra đã kiểm tra. Nếu kiểm tra gián đoạn, thử lại một lần; nếu lại lỗi, chỉ không cung cấp đáp án đó, không hiện đầu ra chưa kiểm tra. Gián đoạn không tính vi phạm; lượt lỗi không tính phí. Phần đã hiện không thể thu hồi.

AI của công ty chưa mở cho độ tuổi 14–18 khi ra mắt. Các điều kiện sau chỉ áp dụng khi dịch vụ được mở riêng. Khi đó, phạm vi chặn là nội dung tình dục liên quan trẻ em và hướng dẫn hoặc ý định tự gây hại. Đề cập chung đến tự gây hại hoặc chỉ yêu cầu trợ giúp không bị chặn; hướng dẫn ứng phó khủng hoảng qua số 109 của Hàn Quốc được hiển thị; các hạng mục khác không bị chặn hay ghi nhận. Câu trả lời bị chặn được thay bằng hướng dẫn an toàn, và trò chuyện có thể tiếp tục. Kiểm tra không phát hiện mọi nội dung có hại hay bảo đảm tư vấn, chẩn đoán hoặc cứu hộ khẩn cấp. Nghĩa vụ theo chính sách sử dụng của nhà cung cấp vẫn áp dụng. Chấp thuận của người giám hộ không tự động chia sẻ trò chuyện/thông tin khủng hoảng hay cấp quyền truy cập không giới hạn vào trò chuyện của trẻ.

AI của công ty chưa mở cho độ tuổi 14–18 khi ra mắt. Các điều kiện sau chỉ áp dụng khi dịch vụ được mở riêng. Khi đó, hạng mục an toàn chi tiết của người chưa thành niên, điểm số và văn bản được kiểm tra không được lưu trong cơ sở dữ liệu công ty hay nhật ký Worker. Hồ sơ tối thiểu theo tài khoản là số lần vi phạm và ngày xảy ra các vi phạm đối với đầu vào người dùng bị chặn liên quan nội dung tình dục về trẻ em; hướng dẫn/ý định tự gây hại được tính riêng là sự kiện hướng dẫn trợ giúp, không phải vi phạm. Chặn đầu ra AI, gián đoạn kiểm tra và yêu cầu trợ giúp chung không phải vi phạm của người dùng. Hồ sơ được lưu 90 ngày từ sự kiện. Liên kết với giá trị băm tài khoản vận hành khiến chúng thành dữ liệu cá nhân; ý nghĩa của chúng vẫn có thể cho phép suy luận nhạy cảm. Kiểm tra thời gian thực và từng hồ sơ lưu giữ đều cần cơ sở pháp lý riêng; phải đáp ứng yêu cầu về dữ liệu nhạy cảm, gồm đồng ý riêng khi áp dụng. Đồng ý chuyển dữ liệu hay chấp thuận của người giám hộ không thay thế các yêu cầu này. Trước khi mở AI của công ty cho người chưa thành niên, chúng tôi sẽ công bố cơ sở pháp lý cho kiểm tra và hồ sơ này. Số lần và ngày nhà cung cấp từ chối yêu cầu của người chưa thành niên được ghi riêng, tách khỏi hồ sơ vi phạm/hướng dẫn trợ giúp từ kiểm tra an toàn này và tín hiệu người thành niên. Mỗi lần từ chối được lưu 90 ngày từ khi xảy ra và xóa cùng hồ sơ thực thi lượt đó; số lần từ chối dùng khoảng thời gian trượt 30 ngày trước. Không lưu hạng mục chi tiết, điểm số hay văn bản của người chưa thành niên.

AI của công ty chưa mở cho độ tuổi 14–18 khi ra mắt. Không tự động đình chỉ. Chặn hoặc gián đoạn kiểm tra chỉ ảnh hưởng câu trả lời đó; tích lũy vi phạm không tự động đình chỉ tài khoản. Chủ sở hữu kiêm đầu mối quyền riêng tư và nhân viên được cấp quyền quản lý liên quan trực tiếp xem xét hồ sơ vi phạm, khiếu nại để quyết định cảnh cáo, đình chỉ và thời hạn cần thiết. Cảnh cáo, đình chỉ, gỡ đình chỉ cần quyền management-write và administrator-management. Chỉ người trong danh sách cho phép được thực hiện. Cảnh cáo được gửi qua thông báo ứng dụng và email của chính người dùng. Tại contact@altifigence.com, bạn có thể yêu cầu giải thích việc chặn/biện pháp thủ công, sửa nhận diện nhầm và được con người xem xét. Đầu mối kiểm tra sự kiện tối thiểu cần thiết, sửa hồ sơ/hạn chế, giải thích kết quả và lý do; quyền từ chối hay được giải thích quyết định tự động theo luật áp dụng vẫn còn. Các xem xét này chỉ bắt đầu khi AI của công ty mở cho người chưa thành niên.

Tín hiệu nhà cung cấp về người thành niên và điều kiện truy cập

Khi ra mắt, tín hiệu từ chối, vi phạm chính sách của nhà cung cấp trả lời được tính, kể cả từ chối ban đầu được mô hình dự phòng trả lời sau đó và nỗ lực trích xuất suy luận Claude. Không tính tín hiệu lệch mục tiêu OpenAI. Chỉ với tài khoản cá nhân, kể cả Free, tin nhắn mới nhất của người dùng trong trò chuyện bị nhà cung cấp từ chối được gửi đến OpenAI omni-moderation-latest để phân loại tín hiệu bóc lột tình dục trẻ em và hành vi sai trái có tính bạo lực. Trò chuyện của người thành niên không bị nhà cung cấp từ chối không chịu thêm sàng lọc của công ty. Tài khoản tổ chức doanh nghiệp, học thuật và hợp đồng Enterprise dùng tín hiệu nhà cung cấp, không dùng phân loại bên ngoài này; thỏa thuận riêng tùy hợp đồng. Nhà cung cấp từ chối tài khoản người chưa thành niên cũng được tính riêng, không gộp vào hồ sơ người thành niên hay lưu hạng mục chi tiết của người chưa thành niên. Riêng tín hiệu nhà cung cấp hay kết quả sàng lọc không đủ để kết luận hành vi trái luật. AI của công ty chưa mở cho người chưa thành niên khi ra mắt; xử lý và hồ sơ người chưa thành niên nêu trên chỉ áp dụng khi dịch vụ được mở riêng.

Tín hiệu chung của người thành niên được tính riêng theo: không gian mạng, lạm dụng AI tiên tiến, nỗ lực trích xuất suy luận, tác hại chung, hành vi sai trái có tính bạo lực và chưa phân loại. Tín hiệu không có hạng mục vẫn là chưa phân loại. Tín hiệu sinh học (bio) của nhà cung cấp thuộc hạng mục vũ khí hủy diệt hàng loạt đặc biệt nghiêm trọng. Với tài khoản cá nhân, kết quả nội dung tình dục trẻ em khi phân loại trò chuyện bị từ chối được tính là bóc lột tình dục trẻ em đặc biệt nghiêm trọng; hành vi sai trái có tính bạo lực (illicit/violent) được tính vào tổng tín hiệu chung. Khủng bố không được đo riêng hay hiển thị bằng không. Ngưỡng truy cập với tín hiệu đặc biệt nghiêm trọng cũng là một lần trong 30 ngày trước. Đây là tín hiệu để công ty xem xét, không phải kết luận hành vi trái luật. Hồ sơ người thành niên chỉ lưu mã định danh liên kết tài khoản, số lần, ngày và hạng mục áp dụng; không lưu văn bản trò chuyện, thông điệp từ chối gốc hay điểm sàng lọc. Hạng mục chi tiết của người chưa thành niên vẫn không được ghi.

Tín hiệu theo tài khoản mặc định riêng tư; dưới ngưỡng, ngay cả người xét duyệt có quyền cũng chỉ thấy tổng số chung. Chỉ tài khoản có ít nhất một tín hiệu đặc biệt nghiêm trọng hoặc tổng cộng ít nhất năm tín hiệu chung trong 30 ngày trước mới hiển thị theo tài khoản cho chủ sở hữu kiêm đầu mối quyền riêng tư và nhân viên được cấp quyền quản lý liên quan. Xem cần quyền management-read và administrator-management; cảnh cáo, đình chỉ, gỡ đình chỉ cần quyền management-write và administrator-management. Chỉ người trong danh sách cho phép được thực hiện. Tín hiệu quá 30 ngày bị loại khỏi số đếm và ngưỡng truy cập dù còn lưu đến ngày 90. Người xét duyệt có quyền trực tiếp quyết định cảnh cáo, đình chỉ, gỡ đình chỉ với vi phạm đặc biệt nghiêm trọng của người thành niên, ghi người thực hiện, thời gian, hành động vào hồ sơ kiểm toán. Hồ sơ này được lưu 90 ngày sau hành động và dọn hằng ngày. Tín hiệu, phân loại hay ngưỡng không kích hoạt hành động tự động; riêng số lần tín hiệu chung không dẫn đến chế tài. Có thể yêu cầu giải thích, sửa nhận diện nhầm, xem xét tại contact@altifigence.com. Từ chối của nhà cung cấp và yêu cầu pháp lý của cơ quan ngoài được chủ sở hữu xem xét, phê duyệt là việc riêng; quyền quản lý người thành niên của nhân viên tự nó không cho phép tiết lộ ra ngoài.

Yêu cầu pháp lý của cơ quan ngoài và tiết lộ cho bên thứ ba

Khi cơ quan ngoài đưa ra yêu cầu pháp lý, chủ sở hữu kiêm đầu mối quyền riêng tư xem xét cơ quan yêu cầu, thẩm quyền, luật áp dụng, tính hợp lệ và phạm vi. Sau đó chỉ hồ sơ tối thiểu cần thiết có thể được tiết lộ theo cơ sở pháp lý phù hợp. Chỉ nhận yêu cầu hay chủ sở hữu phê duyệt không tạo ra cơ sở đó; yêu cầu từ cơ quan nước ngoài còn cần kiểm tra riêng yêu cầu chuyển dữ liệu quốc tế áp dụng. Quy trình có thể bao gồm hồ sơ dưới ngưỡng truy cập của người thành niên nhưng không cấp quyền truy cập chung vượt ngưỡng. Chỉ tiết lộ hồ sơ thực có, như mã định danh tài khoản tối thiểu cùng số lần, ngày và hạng mục liên quan được phép; nội dung trò chuyện không lưu sẽ không được thu mới hay tái dựng. Quyền được thông báo, phản đối và quyền khác của người dùng được tôn trọng trong phạm vi luật cho phép.

Báo cáo minh bạch hằng quý

Theo chính sách ra mắt, tổng số và chỉ số đánh giá không thể nhận diện cá nhân được công bố hằng quý tại altifigence.com/transparency. Phạm vi gồm kiểm tra, chặn, hướng dẫn khủng hoảng, tạm dừng do gián đoạn và từ chối của nhà cung cấp đối với người chưa thành niên; hạng mục con của tín hiệu chung và hạng mục đặc biệt nghiêm trọng của người thành niên; phân loại từ chối tài khoản cá nhân; tỷ lệ chặn, nhận diện nhầm của người chưa thành niên chỉ sau khi AI của công ty mở cho người chưa thành niên và chỉ cho quý có đo lường; yêu cầu pháp lý, tiết lộ; lịch sử chính sách và phương pháp luận. Hành vi sai trái có tính bạo lực nằm trong tổng tín hiệu chung. Khủng bố không được đo riêng và ghi “không đo riêng”. Phân loại bên ngoài liên quan không áp dụng cho tài khoản tổ chức doanh nghiệp, học thuật và hợp đồng Enterprise cũng được ghi “không đo”; giá trị chưa đo không phải bằng không hay vượt qua kiểm tra. Số đếm 1–4 (số nhỏ dưới năm) bị ẩn; tổng số liên quan cũng bị ẩn hoặc gộp nếu phép trừ có thể làm lộ số ẩn. Không công bố mã định danh tài khoản, hồ sơ theo tài khoản hay nội dung trò chuyện. Tổng số không thể nhận diện cá nhân được giữ vĩnh viễn; chỉ công bố báo cáo quý đã được con người xét duyệt. Khi có hướng dẫn minh bạch và đến khi công bố báo cáo quý, trang chỉ giải thích những gì được tính, cách tính và quy tắc ẩn, không có số liệu. Báo cáo có số liệu đầu tiên được công bố sau khi quý thứ tư năm 2026 kết thúc, qua xét duyệt và phê duyệt riêng. Khi ra mắt, AI của công ty chưa mở cho người chưa thành niên nên hạng mục người chưa thành niên được ghi không đo.

Chính sách lưu giữ và huấn luyện của nhà cung cấp (kiểm tra tài liệu chính thức ngày 12 tháng 10 năm 2026)

Anthropic: theo điều khoản thương mại, Anthropic không huấn luyện mô hình bằng nội dung khách hàng và tuyên bố không bao giờ dùng dữ liệu lưu giữ để huấn luyện nếu chưa được cho phép rõ ràng. Đầu vào, đầu ra API thương mại mặc định tự động xóa trong 30 ngày; một số mô hình năng lực cao được Anthropic chỉ định là Covered Models được giữ ít nhất 30 ngày rồi tự động xóa. Với trò chuyện được hệ thống an toàn tự động phân loại vi phạm Chính sách sử dụng, đầu vào, đầu ra có thể giữ tối đa 2 năm, điểm phân loại an toàn tối đa 7 năm, và lâu hơn nếu luật yêu cầu. Chính sách lưu giữ dữ liệu tổ chức của Anthropic.

Chính sách API công bố của OpenAI loại trừ huấn luyện trừ khi chủ động chọn chia sẻ. Responses thường giữ dữ liệu giám sát lạm dụng tối đa 30 ngày, trừ ngoại lệ pháp lý/ngăn tác hại. Bảng Moderations công bố ghi không lưu dữ liệu giám sát lạm dụng hay trạng thái ứng dụng. Nội dung đồng thời gửi để tạo sinh tuân thủ quy tắc của luồng đó. Tắt lưu phản hồi không phải phê duyệt ZDR. Kiểm soát dữ liệu của OpenAI.

Màn hình môi trường sản xuất kiểm tra ngày 12 tháng 10 năm 2026 cho thấy Anthropic bật lưu dữ liệu 30 ngày, không tham gia Development Partner Program và tắt gửi phản hồi; cả ba thiết lập chia sẻ dữ liệu OpenAI đều tắt. Không gian làm việc AI của công ty lưu dữ liệu tại Hoa Kỳ, dùng khu vực suy luận Global. Kiểm tra cùng ngày xác nhận nhật ký, bộ nhớ đệm, logpush đều tắt trên hai Gateway công ty dùng. Yêu cầu của công ty tắt lưu phản hồi OpenAI và yêu cầu loại trừ nhật ký/bộ nhớ đệm Gateway. Đây không phải thỏa thuận ZDR hay xóa ngay mọi bản sao; Workers, bảo mật, email, hồ sơ D1, bộ nhớ đệm lời nhắc nhà cung cấp là riêng biệt. Lưu giữ theo nhà cung cấp và ngoại lệ mô hình, an toàn, pháp lý tuân theo bảng bên nhận dưới đây.

Với chuyển dữ liệu dựa trên đồng ý, thay đổi dữ liệu, quốc gia, thời điểm, phương thức, tên/liên hệ bên nhận, mục đích, thời hạn lưu giữ hoặc cách/quy trình/hệ quả từ chối phải có thông báo và đồng ý theo luật trước khi bắt đầu chuyển theo thay đổi. Thông báo chính sách quyền riêng tư không thay đồng ý chuyển dữ liệu mới hay âm thầm tái dùng đồng ý cũ. Đồng ý của người dùng không miễn biện pháp bảo vệ của nhà cung cấp hay nghĩa vụ giám sát, bảo đảm quyền riêng tư của chúng tôi.

Nguồn chính thức: Điều khoản thương mại của Anthropic · DPA của Anthropic · Lưu giữ dữ liệu API của Anthropic · Lưu giữ dữ liệu tổ chức của Anthropic · Covered Models của Anthropic · Chính sách quyền riêng tư của Anthropic · Bên xử lý phụ của Anthropic · Kiểm soát dữ liệu của OpenAI · Quyền riêng tư doanh nghiệp của OpenAI · Thỏa thuận dịch vụ của OpenAI · Chính sách quyền riêng tư của OpenAI · Bên xử lý phụ của OpenAI · DPA của Cloudflare · Chính sách quyền riêng tư của Cloudflare · Ghi nhật ký Cloudflare AI Gateway · DPA của OpenAI.

Thiết lập AI, tìm kiếm web và lưu trò chuyện trong tài khoản

Thiết lập sau áp dụng cho AI của công ty và kết nối khóa API khách hàng (BYOK) khi tính năng được mở trong Digital Design Studio. Tính năng chưa mở không khởi chạy tìm kiếm, lưu thiết lập mới hay tải trò chuyện lên. Khả dụng tùy nhà cung cấp, mô hình, môi trường chủ, độ tuổi, đồng ý và chính sách tổ chức đã chọn; tùy chọn không được hỗ trợ sẽ không khả dụng, thay vì bị âm thầm bỏ qua. Thông báo này không tuyên bố tính năng đã hoạt động.

Thiết lập và chỉ dẫn đã lưu

Để áp dụng lựa chọn trên nhiều thiết bị, Altifigence lưu mặc định người dùng, thiết lập của bạn trong tổ chức và ghi đè theo dự án, gồm giới hạn tìm kiếm/tên miền, tùy chọn mô hình, suy luận, ngôn ngữ phản hồi/giới hạn đầu ra, lựa chọn ngữ cảnh, chỉ dẫn chung/theo dự án. Dịch vụ tài khoản lưu riêng với lịch sử trò chuyện, kèm mã định danh phạm vi, phiên bản, thời điểm thay đổi. Chỉ dẫn áp dụng và ngữ cảnh bạn cho phép được gửi đến nhà cung cấp AI đã chọn ở bước trả lời; chúng có thể chứa thông tin cá nhân hay bí mật. Không đưa bí mật vào chỉ dẫn. Tắt lưu trò chuyện không xóa chỉ dẫn đã lưu hay dừng sử dụng chúng theo ủy quyền ở yêu cầu sau.

Quản trị viên tổ chức có thể hạn chế mô hình được hỗ trợ, tìm kiếm, ngữ cảnh, truyền chỉ dẫn, chi tiêu và rút ngắn hoặc tắt lưu giữ trò chuyện tài khoản; không thể buộc bật lưu giữ hay ghi đè lựa chọn tắt của bạn. Quản trị không cho quyền xem chỉ dẫn cá nhân của bạn. Thiết lập người dùng, dự án không thể nới hạn chế độ tuổi, đồng ý, tổ chức hay nhà cung cấp. Tùy chọn duyệt công cụ đã lưu không cho phép thực thi tùy ý hay truyền ra ngoài: chỉ phạm vi, thời hạn được phép riêng áp dụng. Chỉ dẫn, kết quả tìm kiếm không thể vượt giới hạn này.

Thiết lập, văn bản chỉ dẫn được lưu trong cơ sở dữ liệu tài khoản tại khu vực Châu Á–Thái Bình Dương của Cloudflare; chỉ dẫn được mã hóa. Chúng được giữ đến khi bạn thay đổi, đặt lại hay xóa tài khoản rồi bị xóa. Hồ sơ đồng ý tìm kiếm web được giữ khi còn hiệu lực và 90 ngày sau khi rút lại, thay thế hay xóa tài khoản; không bao giờ chứa truy vấn, chỉ dẫn, khóa API. Hàng đã xóa có thể còn trong điểm khôi phục cơ sở dữ liệu tối đa 30 ngày. Chúng tôi giữ bằng chứng tối thiểu cần cho tranh chấp đồng ý, ngăn lạm dụng quy trình dựa trên lợi ích hợp pháp (Điều 15(1)(6) của PIPA Hàn Quốc); chỉ đầu mối quyền riêng tư được truy cập.

Tìm kiếm web tùy chọn và chuyển dữ liệu

Tìm kiếm web mặc định tắt ở cả AI của công ty và BYOK, không dành cho người chưa thành niên 14–18 hay người chưa xác nhận là người thành niên; quản trị viên không thể mở khóa. Người lớn còn phải đủ tuổi thành niên theo luật nơi cư trú. Điều kiện đủ tư cách và hạn chế dưới 14 tuổi hiện có vẫn áp dụng. Thiết lập hỗ trợ gồm danh sách tên miền cho phép/chặn, giới hạn tìm kiếm mỗi tin nhắn người dùng và hiển thị nguồn. Lựa chọn này không bảo đảm độ chính xác, an toàn của trang web.

Tìm kiếm cần lựa chọn, đồng ý riêng bao quát phương thức tính phí, nhà cung cấp và thông báo tìm kiếm đã chọn. Đồng ý AI của công ty, cho phép của quản trị viên hay kết nối khóa API riêng không bật tìm kiếm. Từ chối/rút đồng ý tìm kiếm dừng tìm kiếm mới lẫn các lượt tiếp nối, vẫn cho phép dùng AI không tìm kiếm khi đủ điều kiện; không thể thu hồi dữ liệu đã gửi. Phiên bản thông báo tìm kiếm là ai-web-search-20261012; thay đổi thông báo AI của công ty cần đồng ý AI của công ty mới, tách biệt với tìm kiếm.

Trước tìm kiếm, xem xét, xác nhận riêng truy vấn công khai. Altifigence gửi truy vấn qua Cloudflare đến dịch vụ tìm kiếm của nhà cung cấp AI đã chọn. Bước chỉ tìm kiếm nhận truy vấn công khai đã xác nhận, chỉ dẫn tìm kiếm cố định; không nhận văn bản dự án, trò chuyện trước hay chỉ dẫn đã lưu. Nhà cung cấp có thể tạo từ khóa từ truy vấn và truy xuất trang công khai; chúng tôi không thể kiểm tra trước mọi từ khóa họ tạo. Từ khóa, kết quả, URL nguồn có thể chứa dữ liệu cá nhân. Không đưa tài liệu riêng tư, bí mật hay chịu kiểm soát xuất khẩu vào truy vấn công khai. Tìm kiếm không gửi thiết lập vị trí. Bước trả lời nhận ngữ cảnh được phép, bằng chứng tìm kiếm mà không có công cụ tìm kiếm web; bật tìm kiếm không cho phép công bố ngữ cảnh riêng tư.

Với tìm kiếm Anthropic, danh sách bên xử lý phụ ngày 12 tháng 10 năm 2026 gồm Brave Search, TurboPuffer, đều tại Hoa Kỳ, cho tìm kiếm web. Các bên này được đưa vào khi bật tìm kiếm web Anthropic, kể cả BYOK được hỗ trợ. Đây là xử lý tìm kiếm có điều kiện qua Anthropic, không khẳng định mọi trò chuyện đến cả hai công ty. Lưu giữ API chung và ngoại lệ Anthropic vẫn tách biệt với lưu trữ tài khoản DDS.

Bước tìm kiếm Anthropic gửi từ khóa Claude tạo từ truy vấn công khai bạn đã xác nhận đến bên xử lý phụ tìm kiếm web nêu trên, trả kết quả và URL nguồn. Bước này theo lưu giữ API Anthropic mô tả ở phần AI của công ty: đầu vào, đầu ra thường xóa trong 30 ngày, trừ ngoại lệ chính sách sử dụng và pháp lý. Công ty không có thỏa thuận riêng với các bên xử lý phụ tìm kiếm đó.

Tìm kiếm web OpenAI Responses có thể tìm kiếm, mở trang, trả trích dẫn và URL nguồn. Các yêu cầu do công ty gửi duy trì chức năng lưu phản hồi ở trạng thái tắt (store:false). Thiết lập này và kiểm soát lịch sử DDS không loại bỏ lưu giữ giám sát lạm dụng OpenAI, lưu giữ bộ nhớ đệm lời nhắc hay việc xử lý bên thứ ba có áp dụng. Công ty không có thỏa thuận ZDR. Trang API chính thức kiểm tra ngày 12 tháng 10 năm 2026 không xác lập danh sách đầy đủ bên nhận/quốc gia/thời hạn lưu giữ riêng cho tìm kiếm theo luồng đã chọn.

Bước tìm kiếm OpenAI chạy trong API OpenAI theo cùng Thỏa thuận dịch vụ và DPA. Kiểm soát dữ liệu OpenAI liệt kê Responses API cung cấp công cụ tìm kiếm web này: nhật ký giám sát lạm dụng thường giữ tối đa 30 ngày, không lưu trạng thái ứng dụng khi tắt lưu trữ (kiểm tra ngày 15 tháng 10 năm 2026). Danh sách bên xử lý phụ OpenAI (cập nhật ngày 9 tháng 7 năm 2026) không nêu nhà cung cấp tìm kiếm riêng; tài liệu công khai OpenAI không nêu dịch vụ truy xuất trang web họ dùng nên công ty không thể biết việc lưu giữ của các dịch vụ đó.

Nguồn chính thức về tìm kiếm và lưu giữ: Bên xử lý phụ của Anthropic · Tìm kiếm web Anthropic · Lưu giữ dữ liệu API của Anthropic · Tìm kiếm web OpenAI · Kiểm soát dữ liệu của OpenAI.

Lưu trò chuyện tài khoản: mặc định 30 ngày cho người thành niên

Khi mở lưu trò chuyện tài khoản, trò chuyện mới của người thành niên mặc định lưu trên máy chủ Altifigence 30 ngày ở cả AI của công ty và BYOK. Bạn có thể chọn 7 ngày hay tắt trong thiết lập AI. Với người chưa thành niên 14–18 và người chưa xác nhận tuổi, mặc định tắt. Chính sách tổ chức có thể rút ngắn hoặc tắt lưu trữ. Trò chuyện sẵn có trên thiết bị không tự động tải lên hay xóa. Lựa chọn lưu trữ riêng với bật tìm kiếm web.

Lịch sử tài khoản chứa trò chuyện đã gửi, ngữ cảnh được phép đưa vào, câu trả lời, trích dẫn để mở lại trên nhiều thiết bị. Đây là kho mã hóa riêng do tài khoản/tổ chức kiểm soát, không phải sổ vận hành/chi phí không chứa nội dung. Gói lịch sử không chứa khóa API, suy luận ẩn, trạng thái phát lại gốc của nhà cung cấp hay toàn bộ tệp dự án không liên quan. Dữ liệu cá nhân, bí mật bạn nhập trong trò chuyện vẫn có thể được lưu như phần văn bản đó.

Tắt lưu trữ dừng lưu mới, không xóa lịch sử tài khoản hiện có. Xóa riêng hồ sơ tài khoản hiện có trong kiểm soát lịch sử hoặc nhờ hỗ trợ tại contact@altifigence.com. Mục hết hạn/đã xóa không còn truy cập qua lịch sử tài khoản. Mục tiêu triển khai là xóa nội dung lưu trong hệ thống hoạt động trong 24 giờ từ khi hết hạn/xóa; không cam kết xóa vật lý ngay khỏi bản sao lưu, thiết bị hay nhà cung cấp.

Lựa chọn thời hạn 7 hoặc 30 ngày chỉ áp dụng cho lịch sử trò chuyện trong tài khoản. Hồ sơ thiết bị, các thiết lập và chỉ dẫn đã lưu, việc lưu giữ dữ liệu của nhà cung cấp, các hồ sơ vận hành và an toàn hiện có với thời hạn lưu giữ 90 ngày cùng khoảng thời gian đếm 30 ngày tương ứng, hồ sơ yêu cầu pháp lý, bằng chứng giao dịch và bản sao lưu vẫn tuân theo các quy tắc riêng. Việc xóa lịch sử và rút lại sự đồng ý không xóa toàn bộ các hồ sơ đó hoặc thu hồi dữ liệu đã được chuyển trước đó. Lưu lịch sử tài khoản không bật thiết lập lưu phản hồi OpenAI hay kiểm soát nhật ký/bộ nhớ đệm Gateway công ty.

Lịch sử được mã hóa (AES-256-GCM) trong Cloudflare R2 tại Châu Á Thái Bình Dương; danh sách lưu trong cơ sở dữ liệu tài khoản cùng khu vực. Thời hạn tính từ khi trả lời xong. Tác vụ dọn mỗi phút xóa lịch sử hết hạn/đã xóa, thử lại khi thất bại. Quy tắc vòng đời R2 xóa đối tượng 31 ngày sau tải lên để dự phòng. Dung lượng mỗi tài khoản, tổ chức có hạn mức. Điểm khôi phục cơ sở dữ liệu có thể giữ mục danh sách, không giữ văn bản trò chuyện, tối đa 30 ngày. Lưu trò chuyện tài khoản giúp mở lại trò chuyện; bằng chứng đồng ý để xử lý tranh chấp, ngăn lạm dụng quy trình được giữ riêng dựa trên lợi ích hợp pháp (Điều 15(1)(6) của PIPA Hàn Quốc).

Chi phí tìm kiếm và giới hạn chi tiêu

Khi tìm kiếm web khả dụng và bạn bật, AI của công ty tính phí công cụ tìm kiếm, token cả bước tìm kiếm và trả lời vào QUOTA chung hằng tuần, theo hệ số chi phí phục vụ AI áp dụng trong điều khoản thanh toán. Một tin nhắn có thể cần nhiều yêu cầu nhà cung cấp. Bạn có thể đặt hạn mức Agent hằng tuần. Hạn mức chủ sở hữu, quản trị viên tổ chức áp dụng cho mức dùng của chính từng thành viên; áp dụng mức thấp hơn giữa cá nhân và tổ chức. Hạn mức có thể giới hạn mức dùng sẵn có trong cùng cửa sổ 7 ngày, không cấp thêm; đổi gói/hạn mức không khởi động lại cửa sổ. Tìm kiếm BYOK và cả hai bước tính phí theo hợp đồng nhà cung cấp của bạn, không trừ QUOTA công ty. Dùng hết không cho phép tự động mua, tiêu Credit đã mua hay đổi phương thức tính phí.

Hạn mức BYOK hằng ngày chỉ ước tính phí nhà cung cấp cho yêu cầu bạn gửi qua DDS trong tổ chức này trên mọi kết nối, đặt lại lúc 00:00 UTC. Hạn mức BYOK tổ chức cũng áp dụng cho mức dùng của chính từng thành viên; dùng mức thấp hơn giữa cá nhân, tổ chức. Đây không phải hạn mức thanh toán toàn tài khoản nhà cung cấp, không gồm yêu cầu ngoài DDS hay bảo đảm hóa đơn cuối, chiết khấu, tỷ giá nhà cung cấp. Thiếu thông tin giá/mức dùng có thể tạm dừng yêu cầu tiếp khi đã đặt hạn mức. Trích dẫn nguồn để xác minh, không bảo đảm chính xác hay cấp phép tái dùng nội dung bên thứ ba; trang ngoài có điều khoản, thông lệ quyền riêng tư riêng.

Báo cáo lỗi riêng tư

Lỗi hay đóng hộp thoại không gửi báo cáo. Sau khi xem toàn bộ báo cáo, bạn chủ động chọn gửi. Chúng tôi liên kết báo cáo với mã định danh người dùng, tổ chức đã xác thực của bạn. Dữ liệu tự động chỉ chứa mã lỗi, thành phần, giai đoạn định sẵn; nơi xảy ra (ứng dụng máy tính hoặc Cloud), sự việc (dừng bất ngờ hoặc không lưu được); thông tin sản phẩm/nền tảng/phiên bản, số lần, thời điểm, trạng thái bảo vệ dự án và mã báo cáo ngẫu nhiên. Không thu thông điệp ngoại lệ, trích đoạn mã nguồn, đường dẫn tệp, ngăn xếp hay văn bản thao tác gần đây. Nhận xét tùy chọn do bạn viết, gửi đúng nội dung bạn xác nhận rõ; không đưa mã thiết kế, tài liệu NDA, thông tin xác thực hay dữ liệu cá nhân. Dòng giống mã được tô nổi để chọn xóa dòng, gửi nguyên trạng hoặc hủy; không bảo đảm phát hiện hay loại bỏ mã. Dự án được bảo vệ/chưa xác nhận bị tắt nhận xét, chỉ gửi dữ liệu tự động định sẵn. Chúng tôi lưu thời điểm, phiên bản xác nhận nhận xét cùng báo cáo. Chỉ Altifigence nhận báo cáo để hỗ trợ, chẩn đoán riêng tư; đăng công khai lên Community là hành động riêng. Báo cáo lưu trong cơ sở dữ liệu Account tại khu vực Châu Á–Thái Bình Dương của Cloudflare, xóa 30 ngày sau nhận. Bạn có thể xóa ngay qua kiểm soát báo cáo; điểm khôi phục cơ sở dữ liệu có thể giữ hàng đã xóa tối đa 30 ngày. Bạn có thể gửi tối đa 20 báo cáo/ngày.

Chia sẻ dự án cá nhân

Chủ dự án cá nhân được tạo/thu hồi liên kết mời có hiệu lực 24 giờ. Tham gia cần đăng nhập Altifigence và chấp nhận với vai trò người xem hoặc chỉnh sửa. Chủ dự án và người quản lý thành viên được ủy quyền trong tổ chức của chủ được xem tên, ảnh hồ sơ, vai trò, lúc chấp nhận của người tham gia và mức dùng nếu bật đo lường. Người tham gia thấy tên dự án, tên và ảnh hồ sơ của chủ. Chủ còn thấy người đã rời dự án (tên, ảnh, vai trò, ngày rời) đến khi hồ sơ bị xóa. Người tham gia được rời dự án; chủ được loại họ. Quyền truy cập được kiểm tra lại với liên kết bị thu hồi và người bị loại. Tư cách thành viên cũng chấm dứt khi xóa xong tài khoản người tham gia hoặc dự án. Khi xóa xong dự án, các liên kết còn hiệu lực cũng bị thu hồi và thiết lập chia sẻ, như giới hạn mỗi người, bị xóa ngay. Tư cách thành viên và liên kết đã chấm dứt bị xóa sau 30 ngày. Loại trừ người dưới 14 tuổi và dự án được bảo vệ, kể cả tài liệu theo NDA. Khi bật riêng quyền chạy tác vụ, người tham gia có quyền chỉnh sửa được chạy tác vụ Cloud engine hỗ trợ bằng QUOTA hằng tuần của tổ chức chủ mời, theo điều khoản thanh toán. Chủ đặt giới hạn mỗi người trong 7 ngày qua (1–168 giờ lõi); với nhiều người, tổng có thể bằng giới hạn nhân số người. Người tham gia không được dùng Agent và môi trường thực thi Cloud thông thường.

Thông tin về người giám hộ

Chưa có chấp thuận của người giám hộ khi ra mắt. Khi mở, quy trình như sau: trẻ chỉ chia sẻ liên kết gắn với tài khoản, dùng một lần, có hạn. Người giám hộ đọc thông tin thu thập/sử dụng và sự đồng ý bắt buộc, nhập email của mình rồi nhận thư xác minh. Chúng tôi không lấy địa chỉ từ trẻ hay gửi yêu cầu trước lúc người giám hộ nhập. Cloudflare, Inc. xử lý việc gửi, gồm địa chỉ, nội dung và thông tin gửi thư. Biểu mẫu và thư nêu nguồn, mục đích, dữ liệu, lưu giữ và cách từ chối chấp thuận, yêu cầu xóa, báo nhầm lẫn hoặc ngừng yêu cầu tiếp theo. Lựa chọn riêng tư, chấp thuận dùng AI và chấp thuận thanh toán từng giao dịch của người giám hộ là riêng biệt; email dùng để xác minh, chấp thuận, rút lại và báo thay đổi, không để tiếp thị. Đầu mối quyền riêng tư (contact@altifigence.com) xử lý yêu cầu nhầm/không mong muốn, xóa và ngừng yêu cầu tiếp theo. Chấp thuận sử dụng không tiết lộ trò chuyện hoặc thông tin khủng hoảng của trẻ.

Chuẩn lưu giữ sau áp dụng khi mở chấp thuận của người giám hộ. Email nguyên bản trong hàng đợi gửi được xóa khi gửi thành công hoặc yêu cầu hết hạn sau bảy ngày. Siêu dữ liệu gửi sau khi xóa địa chỉ theo chính sách dọn riêng 30 ngày; yêu cầu chưa được chấp thuận hết hạn bảy ngày sau yêu cầu. Bằng chứng chấp thuận gồm email băm/che, tài khoản liên quan, tuyên bố đại diện, lựa chọn, phiên bản thông báo và thời điểm. Chấp thuận dùng AI kéo dài tối đa 365 ngày từ yêu cầu, chấm dứt khi xảy ra đầu tiên: rút lại, thay thế, xác nhận thành niên, đóng tài khoản, đổi thông báo hoặc hết hạn; bằng chứng hết hiệu lực lưu 90 ngày theo mục đích, căn cứ, giới hạn truy cập trong bảng công ty. Xóa mục hàng đợi không xóa ngay bản sao Cloudflare. Miền gửi của công ty (account.altifigence.com) bật xem trước thư; Cloudflare giữ nội dung thư từ no-reply@account.altifigence.com khoảng 7 ngày khi bật xem trước. Người giám hộ rút lại theo hướng dẫn chấp thuận hoặc contact@altifigence.com; người dùng rút lại trong ứng dụng. Rút lại ngừng các lần dùng mới AI của công ty và dùng chấp thuận thanh toán mới được liên kết; đơn hàng/gia hạn chờ xử lý và bằng chứng giao dịch luật định theo phần thanh toán dưới đây.

Khi ra mắt, cư dân Hàn Quốc 14–18 tuổi chưa được mua trả phí và chưa có chấp thuận thanh toán của người giám hộ. Khi mở, xác minh người giám hộ dựa vào quyền kiểm soát hộp thư và tự tuyên bố là người đại diện theo pháp luật đã thành niên. Đây không phải xác minh danh tính/gia đình chính thức; chỉ kiểm tra bằng chứng bổ sung khi nghi ngờ hoặc tranh chấp. Mua trả phí cần đại diện chấp thuận riêng từng giao dịch, nêu sản phẩm, tổng giá, chu kỳ thanh toán, điều khoản gia hạn; chuyển từ dùng thử sang trả phí cần đồng ý riêng. Chấp thuận dùng AI tối đa một năm không cho phép mọi thanh toán. Từ chối thanh toán không hủy chấp thuận AI miễn phí. Người chưa thành niên hoặc đại diện theo pháp luật được hủy hợp đồng thiếu sự đồng ý bắt buộc của đại diện. Khoản thu mới sau rút lại cần chấp thuận hợp lệ từng giao dịch; riêng rút lại không được coi là hủy giao dịch thanh toán đang mở hoặc gia hạn đã lên lịch. Gửi rút lại đến đầu mối quyền riêng tư; yêu cầu hủy đơn, ngừng gia hạn, hoàn tiền tại billing@altifigence.com; vẫn có quyền hủy luật định.

Trẻ em dưới 14 tuổi

Người đăng ký phải từ 14 tuổi trở lên và tự xác nhận điều này khi đăng ký; người dùng có tài khoản hiện có phải tự xác nhận vào lần đăng nhập tiếp theo. Đây không phải xác minh tuổi bằng ngày sinh hay giấy tờ tùy thân. Trả lời dưới 14 tuổi khi đăng ký sẽ bị từ chối, không lưu thông tin đăng ký. Nếu người dùng hiện có chọn dưới 14 tuổi, cảnh báo “Bạn có dưới 14 tuổi không?” cho chọn “Không dưới 14 tuổi” để sửa nhầm hoặc nút đỏ “Xóa tài khoản dưới 14 tuổi”; tài khoản không tự bị xóa. Tài khoản hiện có đã trả lời là dưới 14 tuổi không thể thêm thông tin cá nhân mới thông qua các cài đặt ảnh đại diện, email, khu vực hoặc lựa chọn nhận tiếp thị, hay thông qua việc nhập thông tin hồ sơ, cho đến khi câu trả lời được sửa thành từ 14 tuổi trở lên hoặc tài khoản được đóng. Vẫn được đăng nhập, đọc, đóng tài khoản, từ chối tiếp thị. Tài khoản trả lời dưới 14 tuổi không được dùng AI của công ty, tìm web hoặc lưu trò chuyện trong tài khoản. Khi xác nhận người dùng dưới 14 tuổi, đầu mối quyền riêng tư yêu cầu họ hoặc đại diện theo pháp luật xóa tài khoản bằng “Xóa tài khoản dưới 14 tuổi” hoặc xử lý yêu cầu xóa; sau đó xóa thông tin theo phần Đóng tài khoản. Người dùng hoặc người đại diện theo pháp luật có quyền yêu cầu xóa, chỉnh sửa hoặc truy cập dữ liệu qua địa chỉ contact@altifigence.com; đầu mối quyền riêng tư trực tiếp xử lý sau xác minh tối thiểu cần thiết và giải thích kết quả hoặc hạn chế.

Dữ liệu của plugin và công cụ bên ngoài

Nội dung làm rõ về tích hợp dành cho nhà phát triển được cập nhật: ngày 3 tháng 10 năm 2026

Dữ liệu công cụ ngoài hoặc plugin xử lý tùy tích hợp thực tế và quyền của nó. Trước khi dùng, kiểm tra thông báo riêng tư của nhà phát hành, tệp và thông tin xác thực có thể truy cập, bên nhận ngoài, điều kiện lưu và chuyển dữ liệu áp dụng. Nếu tích hợp Altifigence xử lý thông tin cá nhân, Thông báo riêng tư này và thông báo tính năng áp dụng vẫn có hiệu lực; thông báo bên thứ ba không bỏ trách nhiệm Altifigence với việc xử lý của mình.

Đọc tài liệu, xem danh mục hoặc lấy mã nguồn SDK/ví dụ không phải đồng ý cho công cụ đọc tệp dự án, chạy chương trình, dùng thông tin xác thực hay truyền dữ liệu. Truy cập đó cần ủy quyền phù hợp với tính năng và dữ liệu thực tế. Ví dụ và báo cáo lỗi công khai không được chứa thông tin xác thực, thông tin cá nhân, thiết kế mật hoặc tài liệu hạn chế khác. Tính khả dụng và giấy phép của plugin và công cụ bên ngoài.

Yêu cầu về quyền riêng tư và quyền của người dùng

Bạn có thể gửi các yêu cầu liên quan đến quyền riêng tư đến contact@altifigence.com. Tùy theo pháp luật áp dụng, bạn có quyền yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối việc xử lý, di chuyển dữ liệu hoặc rút lại sự đồng ý. Bạn có thể phải xác minh danh tính trước khi yêu cầu được thực hiện, và các hồ sơ bằng chứng về pháp lý, bảo mật, thuế, kế toán, hợp đồng và sở hữu trí tuệ có thể cần được lưu giữ.

Bạn được yêu cầu riêng truy cập, sửa, xóa, hạn chế hoặc rút đồng ý khi đóng tài khoản tự động cần xét thêm. Thanh toán, hoàn tiền, tranh chấp hoặc kết nối sản phẩm chưa giải quyết không phải lý do từ chối toàn bộ các quyền này. Yêu cầu được xét riêng theo luật áp dụng; hạn chế và lý do được giải thích qua kênh yêu cầu quyền riêng tư: contact@altifigence.com.

Đóng tài khoản và thông tin cá nhân

Yêu cầu đóng tài khoản trong Altifigence Account. Đóng thành công chấm dứt đăng nhập, thu hồi phiên xác thực và rút lựa chọn email tiếp thị. Hồ sơ cá nhân, bản ghi email tài khoản chính/phụ do dịch vụ định danh Account giữ, thông tin xác thực, danh tính xã hội liên kết và quyền OAuth đã cấp bị xóa khi đóng. Mã định danh tài khoản đóng tối thiểu và bằng chứng xử lý đóng được giữ để ghi nhận danh tính đã đóng, ngăn phiên hoặc thông tin xác thực cũ khôi phục truy cập; đây không phải hồ sơ cá nhân hoạt động.

Các bằng chứng cần thiết về giao dịch, hoàn tiền, tranh chấp, bảo mật và xử lý yêu cầu được xử lý theo mục đích cụ thể của từng loại và căn cứ pháp lý áp dụng. Lịch sử lời mời và tư cách thành viên của tổ chức dùng chung có thể được giữ lại, và các mục kiểm toán bảo mật và quản trị trước đó có thể chứa mã định danh tài khoản và các chi tiết thay đổi trước đây có liên quan, bao gồm cả bản sao email. Việc đóng tài khoản không cho phép tiếp tục hoạt động tiếp thị. Thông tin phải được lưu giữ theo quy định của luật khác được lưu trữ và quản lý tách biệt với thông tin của tài khoản đang hoạt động, với quyền truy cập bị hạn chế. Thông tin cá nhân được tiêu hủy không chậm trễ khi không còn cần thiết và không còn căn cứ lưu giữ nào áp dụng. Thông báo này không quy định một thời hạn lưu giữ chung cho mọi hồ sơ hoặc cam kết xóa ngay lập tức khỏi mọi bản sao lưu được bảo vệ hoặc mọi nhà cung cấp độc lập.

Việc đóng tài khoản tự nó không hủy việc gia hạn đăng ký hoặc xóa dữ liệu của tổ chức hay sản phẩm được kết nối. Trang Account giải thích những nội dung cần được xử lý riêng trước khi tiến hành xử lý tự động. Hướng dẫn đóng tài khoản.

Lưu giữ

Chỉ giữ thông tin khi cần cho mục đích nêu rõ và căn cứ hợp pháp, rồi xóa khi mục đích hoặc thời hạn hết. Hồ sơ tài khoản, giao dịch, tranh chấp, đồng ý AI của công ty, người giám hộ, an toàn có căn cứ, mốc bắt đầu, thời hạn riêng. Tín hiệu an toàn AI công ty ở người trưởng thành và hồ sơ nhà cung cấp từ chối ở người chưa thành niên giữ 90 ngày từ mỗi lần phát sinh, xóa cùng hồ sơ thực thi lượt đó. Số đếm và ngưỡng truy cập cấp tài khoản dùng cửa sổ luân phiên 30 ngày trước; lưu lâu hơn không kéo dài cửa sổ. Hồ sơ tối thiểu từng vụ về yêu cầu cơ quan ngoài xóa ba năm sau xử lý xong. Chỉ giữ vĩnh viễn tổng số minh bạch không thể nhận diện cá nhân. Bảng AI công ty phân biệt hồ sơ vận hành/người chưa thành niên 90 ngày, lưu giữ pháp lý riêng, lưu giao dịch và bản sao lưu. Bản sao lưu không cho phép giữ vô hạn hồ sơ gắn tài khoản. Riêng lưu trò chuyện tài khoản khi bật lưu trò chuyện mới của người trưởng thành mặc định 30 ngày, cho chọn 7 ngày hoặc tắt; người chưa thành niên mặc định tắt. Quy tắc nội dung và xóa ở phần lịch sử tài khoản.

Gói giờ Cloud: nếu tổ chức của bạn mua Gói giờ Cloud, chúng tôi lưu giữ sổ theo dõi gói giờ cho từng gói (mã giao dịch và mã giá của Paddle, số giờ của mỗi gói và số lượng gói, gói được mua tại bước thanh toán hay qua Tự động mua thêm, thời điểm mua và hết hạn, cùng số giờ đã cấp, đang được giữ trước và còn lại) và ghi nhận từng lần cấp, sử dụng, hết hạn, hoàn tiền, tranh chấp hoặc điều chỉnh khác kèm theo thời điểm của lần đó. Nếu quản trị viên thanh toán bật Tự động mua thêm, chúng tôi cũng lưu giữ hồ sơ về từng lần đồng ý (mã định danh tài khoản của quản trị viên, thời điểm, phiên bản thông báo và nội dung đã hiển thị, cùng gói, số lượng và ngưỡng đã chọn) và từng khoản thu tự động cùng thông báo của khoản thu đó. Chúng tôi sử dụng các hồ sơ này để cấp giờ, sử dụng giờ và xử lý giờ hết hạn, xử lý hoàn tiền và tranh chấp, gửi thông báo khoản thu và chứng minh sự đồng ý cùng các khoản thu. Đây là các hồ sơ giao dịch và tuân theo quy định lưu giữ hồ sơ giao dịch: khi pháp luật thương mại điện tử Hàn Quốc được áp dụng, hồ sơ thanh toán và cung cấp dịch vụ được lưu giữ trong năm năm, còn hồ sơ tranh chấp của người tiêu dùng được lưu giữ trong ba năm.

Phân tích thời gian hoạt động trên Cloud

Phụ lục phân tích Cloud: ngày 4 tháng 10 năm 2026. Thông báo: cloud-privacy-20261004. Phân tích tùy chọn tắt đến khi bạn xác nhận riêng đủ điều kiện thành niên và đồng ý phân tích, xử lý quốc tế theo thông báo này. Dữ liệu sử dụng trước đây không được bổ sung hồi tố.

Nhằm cải thiện tổng thể các sản phẩm Cloud, mã định danh tài khoản bên thứ nhất và các mẫu thời gian hoạt động dài một phút đã hoàn tất của những người trưởng thành đã đồng ý được dùng để tính tổng thời gian hằng ngày gắn với tài khoản cho Digital Design Studio, ALcad và các màn hình Cloud dùng chung. Đây là dữ liệu cá nhân, không phải thống kê ẩn danh. Việc đo lường đòi hỏi trang phải đang hiển thị và có tiêu điểm, đồng thời phải có tương tác đáng tin cậy gần đây; mỗi cửa sổ đang mở gửi không quá một lô dữ liệu nhỏ trong mỗi khoảng năm phút. Nhân viên được ủy quyền chỉ thấy tổng toàn sản phẩm của ngày UTC hoàn tất, làm tròn xuống 15 phút; ẩn giá trị sản phẩm/ngày có dưới năm tài khoản góp. Không cung cấp thời lượng cá nhân hay thời điểm hoạt động gần nhất. Ước tính không phải hồ sơ tính phí hoặc hiện diện trực tiếp.

Loại trừ người chưa thành niên. Trước khi chọn phân tích, bạn phải xác nhận riêng từ 19 tuổi và thành niên theo luật nơi ở; chúng tôi không yêu cầu/lưu ngày sinh hoặc giấy tờ tùy thân cho tự khai này. Tuổi chưa được xác minh. Cũng loại trừ ứng dụng cục bộ Windows, Linux, tài khoản Business và thành viên tổ chức Business hoặc có hợp đồng Enterprise. Hợp đồng phân tích này không ghi IP thô, URL đầy đủ, đường dẫn dự án/tệp, mã nguồn, nội dung trò chuyện hoặc phím gõ. Hồ sơ bảo mật và dịch vụ/tính phí tách riêng, không chuyển thành phân tích thời gian hoạt động.

Các đóng góp hằng ngày gắn với tài khoản hết hạn trong vòng 30 ngày và bị loại khỏi báo cáo sau khi hết hạn; quy trình dọn dẹp theo lịch sẽ xóa các hàng dữ liệu đã hết hạn. Một dấu mốc sản phẩm, chỉ được dùng để ngăn việc gửi trùng lặp, hết hạn sau bảy phút và được xóa trong lần dọn dẹp thành công tiếp theo. Việc tắt phân tích sẽ xóa các đóng góp phân tích phục vụ vận hành của bạn và ngăn hoạt động thu thập mới. Lựa chọn hiện tại của bạn được lưu giữ trong suốt thời gian tồn tại của tài khoản. Một biên nhận đồng ý tối thiểu riêng biệt liên kết tuyên bố tự xác nhận đã thành niên và các lựa chọn về phân tích và chuyển dữ liệu quốc tế được xác nhận riêng với phiên bản thông báo, bản sửa đổi và thời điểm. Biên nhận đồng ý hợp lệ được lưu giữ trong khi sự đồng ý đó vẫn còn hiện hành; việc rút lại, thay thế sự đồng ý hoặc không còn đủ điều kiện sẽ làm biên nhận chấm dứt hiệu lực. Các biên nhận đã chấm dứt hiệu lực, bao gồm cả biên nhận rút lại sự đồng ý, hết hạn sau 30 ngày và được xóa trong lần dọn dẹp theo lịch thành công tiếp theo, ngay cả khi hoạt động thu thập đang bị vô hiệu hóa. Các biên nhận trước đây không thể kích hoạt lại sự đồng ý. Các bản sao lưu thủ công mới không bao gồm hồ sơ phân tích, tùy chọn và biên nhận đồng ý. Việc xóa khỏi các bản sao khôi phục D1 Time Travel không diễn ra ngay lập tức: một hồ sơ đã bị xóa có thể vẫn còn ở đó trong tối đa 30 ngày nữa. Các bản sao lưu và bản sao khôi phục cũ phải được khôi phục trong điều kiện hoạt động thu thập bị vô hiệu hóa, dữ liệu và tùy chọn phân tích được xóa sạch, đồng thời phải có sự đồng ý mới trước khi tiếp tục thu thập. Biện pháp kiểm soát này không xóa các hồ sơ bảo mật và tính phí không liên quan. Phần công bố riêng về xử lý quốc tế dưới đây áp dụng cho tính năng này.

Xác nhận thành niên, đồng ý phân tích tùy chọn và đồng ý chuyển quốc tế đều mặc định chưa chọn. Từ chối/rút lại không ảnh hưởng truy cập sản phẩm, hạn mức, giá. Thông báo cũ không cung cấp lựa chọn mới này; cập nhật phần mềm thường không đặt lại lựa chọn hiện hành hợp lệ. Global Privacy Control và Do Not Track chặn thu thập trong trình duyệt đó. Quản lý lựa chọn, xóa đóng góp phân tích tại Cài đặt > Quyền riêng tư: Cài đặt quyền riêng tư của Cloud.

Altifigence phân tích tùy chọn theo đồng ý cụ thể, rút lại được. Điều khoản chung, đăng ký, đăng nhập, mở thiết lập không phải đồng ý. Yêu cầu riêng tư xử lý tại contact@altifigence.com. Bạn được yêu cầu truy cập, sửa, xóa hoặc ngừng xử lý. Tính năng không dùng cho hồ sơ quảng cáo, đánh giá công việc cá nhân hay quyết định tự động có tác động pháp lý hoặc đáng kể tương tự. Công bố và lựa chọn xử lý quốc tế riêng ở dưới.

Phân tích Cloud tùy chọn: xử lý quốc tế

Công bố này chỉ dành cho phân tích Cloud tùy chọn, không cho mọi dịch vụ Altifigence hay sản phẩm Cloudflare. Nó xác định phạm vi nhà cung cấp xử lý hiện tại theo cấu hình của chúng tôi và tài liệu dịch vụ Cloudflare công khai, kiểm tra ngày 4 tháng 10 năm 2026. Sự đồng ý được yêu cầu riêng, tách biệt với hoạt động phân tích và các điều khoản chung; trang này không có nghĩa là bạn đã đưa ra sự đồng ý đó.

Cloudflare công bố DPA bên xử lý, danh sách đơn vị xử lý phụ theo dịch vụ, biện pháp bảo vệ chuyển dữ liệu. Chúng tôi dựa vào hợp đồng nhà cung cấp áp dụng và bảo vệ của nó, kể cả điều khoản DPA cho chuyển EU/UK/Thụy Sĩ thuộc phạm vi, không xem lựa chọn tùy chọn thay nghĩa vụ nhà cung cấp. Chứng nhận Global PRP của Cloudflare là bằng chứng hỗ trợ, không khẳng định Altifigence được chứng nhận hay tự miễn yêu cầu đồng ý chuyển dữ liệu Hàn Quốc. Đổi trọng yếu mục đích, bên nhận hoặc phạm vi chuyển đã công bố cần thông báo sửa và đồng ý mới; không âm thầm dùng lại biên nhận cũ.

Nguồn chính thức: DPA của Cloudflare · Các đơn vị xử lý phụ dịch vụ của Cloudflare · Mạng toàn cầu của Cloudflare · Vị trí dữ liệu D1 · Global PRP.

Không gửi tài liệu nhạy cảm

Không gửi mật khẩu, khóa API, khóa riêng, số thẻ đầy đủ, mã định danh nhà nước, dữ liệu khách hàng, thiết kế chưa công bố hay bí mật khác qua email/biểu mẫu công khai. Chỉ dùng không gian sản phẩm hoặc kênh an toàn thỏa thuận riêng khi giao diện và điều khoản cho phép tài liệu đó.

Liên hệ

Ngày hiệu lực của phiên bản này

Phiên bản này (2026.11.5) có hiệu lực từ ngày 2 tháng 11 năm 2026.